Was ist das?
Die mehrstufige Authentifizierung kombiniert verschiedene Arten von Nachweisen bei einer Anmeldung. Ziel ist es, dass ein kompromittiertes Passwort für den Zugriff nicht ausreicht. Zwei aufeinanderfolgende Passwörter stellen daher noch keine starke MFA-Lösung dar.
Welches Problem löst es?
Passwortwiederverwendung, Phishing und unerwünschte Anmeldungen erfordern zusätzliche Kontrolle. Nicht jede MFA-Methode bietet den gleichen Schutz: Ein weitergegebener Code kann immer noch missbraucht werden.
Wann ist es relevant?
Beginnen Sie mit Administratoren, externen Zugriffen und Anwendungen mit sensiblen Informationen. Erweitern Sie dies dann auf den Rest der Organisation, mit einem praktikablen Registrierungs- und Wiederherstellungsprozess.
Technische Bausteine
- Zentraler Identitätsprovider und unterstützte Anwendungsanbindungen
- Authentifizierungsmethoden und Registrierungsrichtlinien
- Phishing-resistente FIDO2/Passkeys, wo unterstützt
- Protokollierung, Wiederherstellung und kontrollierte Ausnahmen
Mögliche Anbieter und Plattformen
Implementierung mit NDC-IT
- Bewertung: Bestandsaufnahme von Konten, Anwendungen, Geräten und bestehenden Lizenzen.
- Design: Definition von Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen.
- Pilot: Test mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notfallzugriff.
- Konfiguration: Kontrollierte Einrichtung der gewählten Richtlinien und unterstützten Anbindungen.
- Rollout: Planung der Registrierung, Benutzerkommunikation und Unterstützung pro Gruppe.
- Nachsorge: Überprüfung von Protokollierung, Vorfällen und Änderungen; Übergabe von Verwaltungsvereinbarungen.
Wichtige Überlegungen
Wählen Sie nicht nur nach Benutzerfreundlichkeit. Überprüfen Sie, wie die Anmeldung an den eigentlichen Dienst gebunden ist, welche Fallback-Möglichkeiten bestehen bleiben und wie der Helpdesk die Identität bei der Wiederherstellung feststellt. Eine schwache Wiederherstellungsroute kann eine starke Anmelderichtlinie untergraben.
Empfohlene Produkte und Lizenzen
Wählen Sie basierend auf Ihrem Anmeldeszenario und der bestehenden Lizenzabdeckung. Die unten aufgeführten Artikel sind einzelne Produkte, ohne Bundle-Preis.
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Entscheidung treffen.
